(1)64位有16个寄存器,32位只有8个。可是32位前8个都有不一样的命名,分别是e _ ,而64位前8个使用了r代替e,也就是r _。e开头的寄存器命名依然能够直接运用于相应寄存器的低32位,而剩下的寄存器名则是从r8 - r15,其低位分别用d、w、b指定长度;
(2)32位使用栈帧来做为传递的参数的保存位置,而64位使用寄存器,分别用rdi,rsi,rdx,rcx,r8,r9做为第1-6个参数,rax做为返回值;
(3)64位没有栈帧的指针,32位用ebp做为栈帧指针,64位取消了这个设定,rbp做为通用寄存器使用;
(4)64位支持一些形式的以PC相关的寻址,而32位只有在jmp的时候才会用到这种寻址方式;
数组
mov、push、pop扩展了movq系列的mov和pushq以及popq用来操做quad word。函数
0x03:函数调用的不一样spa
(1)x_64的参数经过寄存器传递(见前文);
callq 在栈里存放一个8位的返回地址;
(2)许多函数再也不有栈帧,只有没法将全部本地变量放在寄存器里的才会在栈上分配空间;
(3)函数能够获取到栈至多128字节的空间。这样函数就能够在不更改栈指针的状况下在栈上存储信息(也就是说,能够提早用rsp如下的128字节空间,这段空间被称为red zone,在x86-64里,时刻可用);
(4)再也不有栈帧指针,如今栈的位置和栈指针相关。大多数函数在调用的一开始就分配所有所需栈空间,以后保持栈指针不改变;
(5)一些寄存器被设计成为被调用者-存储的寄存器,这些必须在须要改变他们值的时候存储他们而且以后恢复他们。.net
0x04:参数传递的不一样设计
(1)6个寄存器用来传递参数(见前文);指针
(2)剩下的寄存器按照以前的方式传递(不过是与rsp相关了,ebp再也不做为栈帧指针,而且从rsp开始第7个参数,rsp+8开始第8个,以此类推);blog
(3)调用时,rsp向下移动8位(存入返回地址),寄存器参数无影响,第7个及以后的参数如今则是从rsp+8开始第7个,rsp+16开始第8个,以此类推;变量
0x05:栈帧的不一样扩展
不少状况下再也不须要栈帧,好比在没有调用别的函数,且寄存器足以存储参数,那么就只须要存储返回地址便可。
须要栈帧的状况:im
(1)本地变量太多,寄存器不够;
(2)一些本地变量是数组或结构体;
(3)函数使用了取地址操做符来计算一个本地变量的地址;
(4)函数必须用栈传送一些参数给另一个函数;
(5)函数须要保存一些由被调用者存储的寄存器的状态(以便于恢复);
可是如今的栈帧常常是固定大小的,在函数调用的最开始就被设定,在整个调用期间,栈顶指针保持不变,这样就能够经过对其再加上偏移量来对相应的值进行操做,因而EBP就再也不须要做为栈帧指针了。虽然不少时候咱们认为没有“栈帧”,可是每次函数调用都必定有一个返回地址被压栈,咱们能够也认为这一个地址就是一个“栈帧”,由于它也保存了调用者的状态。
原文连接:https://blog.csdn.net/qq_29343201/article/details/51278798